发布日期：2009-05-27
更新日期：2009-05-31

受影响系统：

Lussumo Vanilla 1.1.7
Lussumo Vanilla 1.1.5

描述：

---

BUGTRAQ  ID: 35114
CVE(CAN) ID: CVE-2009-1845

Vanilla（香草）是一个开源的多语言、完全可扩展的论坛程序。

Vanilla论坛的/ajax/updatecheck.php模块没有正确地验证用户在请求中所提交的RequestName头参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。

<*来源：Gerendi Sandor Attila
  
  链接：http://secunia.com/advisories/35234/
        http://gsasec.blogspot.com/2009/05/vanilla-v117-cross-site-scripting.htm
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://somehost/ajax/updatecheck.php?PostBackKey=1&ExtensionKey=1&RequestName=1<script>alert(123)</script>

建议：

---

厂商补丁：

Lussumo
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lussumo.com/community/discussion/9524/vanilla-118-released/#Item_0

浏览次数：3320
严重程度：0（网友投票）